Två bolag – två angreppssätt

Capsule grundades 2025 av Naor Paz och Lidan Hazout, med bakgrund från F5 respektive den israeliska underrättelseenheten Unit 8200 . Offroad har i den första rapporteringen inte presenterat grundarteamet med samma detaljnivå, men beskriver sin produkt som ett ”agentic identity security team” för företag .

Capsule Security: ett säkerhetslager under körning

Capsule Security positionerar sin plattform som ett så kallat runtime trust layer – ett förtroende- och kontrollager som övervakar AI-agenter när de faktiskt arbetar i produktion.

Bolagets utgångspunkt är att många befintliga säkerhetsverktyg granskar promptar, modellkonfigurationer och åtkomst innan en uppgift startar. Däremot har de sämre insyn i vad agenten gör efter att den har börjat utföra uppgiften. Det är denna period mellan prompt och genomförd handling som Capsule kallar ”runtime gap” .

Under den tiden kan en agent exempelvis utsättas för promptinjektion, försöka föra ut känsliga data eller anropa verktyg som den inte borde använda. Capsule uppger att plattformen övervakar agenters aktiviteter i realtid, lägger in beteendemässiga skyddsräcken innan handlingar slutförs och tillämpar styrningsregler utan krav på SDK:er, proxyservrar eller omfattande integrationer .

Vid lanseringen lyfte bolaget särskilt fram att det kan upptäcka och stoppa exfiltreringsvägar kopplade till promptinjektion, däribland ShareLeak och PipeLeak . Capsule släppte också projektet ClawGuard som öppen källkod för att instrumentera agentbeteende och underlätta företagens användning .

Bolaget var finalist i CrowdStrikes Startup Accelerator. Bland rådgivarna finns Chris Krebs, den första chefen för den amerikanska cybersäkerhetsmyndigheten CISA, Omer Grossman, tidigare global CIO på CyberArk, samt Jim Routh, som har varit CISO på flera Fortune 500-företag .

Offroad: AI-agenter som hanterar identitetsrisk

Offroad angriper problemet från andra hållet. I stället för att primärt kontrollera vad en agent gör i varje ögonblick bygger bolaget AI-agenter som självständigt hanterar identitetsrisker i moderna företagsmiljöer .

Plattformens specialiserade agenter samlar in sammanhang från många splittrade system – exempelvis identitetsplattformar, molnkonsoler och SaaS-tjänster. Därefter letar de efter aktuella identitetshot och brister i säkerhetsläget. När en risk hittas kan agenterna antingen åtgärda den direkt eller varna rätt personer med relevant kontext .

Det är ett svar på ett växande skalproblem. Företag hanterar numera en blandning av mänskliga användare, maskinidentiteter och AI-agenter, som alla kräver olika typer av kontroller. När AI-agenter arbetar dygnet runt i en takt som mänskliga analytiker inte kan matcha blir traditionella beteendeprofiler mindre användbara. Samtidigt saknar säkerhetsteam ofta en samlad bild över dussintals system, vilket gör manuell utredning svår att upprätthålla .

Offroads grundtes är därför tydlig: om företagens system består av autonoma agenter behövs också autonoma försvarare.

Tre krafter driver behovet av identitetsstyrning

Att Capsule och Offroad dyker upp i samma marknadsfönster är ingen slump. Flera strukturella förändringar gör säkerhet för AI-agenters identiteter allt mer angelägen.

Fler icke-mänskliga identiteter. Företag använder redan stora mängder maskinidentiteter och får dessutom en växande population av AI-agenter. Varje sådan identitet behöver en egen säkerhetsprofil. Traditionella IAM-ramverk – system för identitets- och åtkomsthantering – utvecklades främst för människor och passar inte alltid agentbaserade arbetsflöden .

Högre hastighet och större skala. AI-agenter kan utföra uppgifter kontinuerligt och i en omfattning som människor inte kan övervaka manuellt. Säkerhetsarbete som bygger på manuell granskning eller statiska regler riskerar därför att halka efter .

Bristande insyn under körning. Många verktyg granskar fortfarande främst promptar och konfigurationer, men följer inte agentens faktiska beteende i produktion. Det blir särskilt problematiskt när agenter kan läsa databaser, skicka e-post och anropa API:er. Capsule bygger sin position på just denna lucka .

En sammanställning från branschanalytiker uppskattar att de tio största nystartade bolagen inom agentbaserad AI-säkerhet tillsammans har tagit in 3,6 miljarder dollar. Siffran är en sammanställning av flera finansieringskällor, men illustrerar hur snabbt riskkapitalet rör sig in i området .

En hel våg av nya säkerhetsbolag

Capsule och Offroad är bara två delar av en större grupp bolag som utvecklar säkerhetslösningar för AI-agenter och icke-mänskliga identiteter.

• Copperhelm lämnade stealthfasen den 30 april 2026 med en såddrunda på 7 miljoner dollar för en plattform för agentbaserad molnsäkerhet. Bolagets AI-agenter ska automatisera molnsäkerhetsarbete ovanpå en arkitektur kallad ”Context Lake” .
• Keycard lanserade i maj 2026 en plattform för identitets- och åtkomsthantering i applikationer med flera AI-agenter. Plattformen ger autonoma agenter verifierbara identiteter och uppgiftsbaserade behörigheter med snävt omfång. Keycard hade redan lämnat stealthfasen i oktober 2025 efter att ha tagit in totalt 38 miljoner dollar i sådd- och serie A-finansiering .
• AiStrike tog in 7 miljoner dollar i såddfinansiering i januari 2026 för sin modell Agentic Cyber Defense-as-a-Service, som ska skydda molntillgångar proaktivt innan hot utvecklas till incidenter .
• Daylight Security tog in 7 miljoner dollar i februari 2026 för en MDR-modell, alltså hanterad upptäckt och incidentrespons, där AI-agenter kombineras med mänskliga analytiker .
• Fabrix Security lämnade stealthfasen i september 2025 med 8 miljoner dollar för en AI-baserad plattform för identitetssäkerhet som omfattar både mänskliga och icke-mänskliga digitala identiteter .

Tidigare aktörer omfattar bland andra 7AI, som lanserades i februari 2025 med 36 miljoner dollar i såddfinansiering , och Straiker, som offentliggjorde 21 miljoner dollar i initial finansiering i mars 2025 för att säkra företagens AI-applikationer och agenter . Raven tog i mars 2026 in totalt 20 miljoner dollar i sådd- och efterföljande finansiering för realtidsskydd av molnbaserade applikationer, inklusive övervakning av AI-agenters beteende .

Sammantaget pekar lanseringarna på att AI-agentsäkerhet inte håller på att bli en enda tydlig produktkategori. I stället växer flera närliggande segment fram parallellt: realtidsskydd, identitetsstyrning, automatiserad molnsäkerhet och hanterade försvarstjänster.

För CISO:er och plattformsteam handlar frågan därför inte längre bara om huruvida AI-agenter måste säkras. Den handlar också om var i teknikstacken säkerheten ska börja: med en identitetsfokuserad arkitektur som Offroads eller ett realtidsfokuserat kontrollager som Capsules.

Två bolag – två angreppssätt

Capsule grundades 2025 av Naor Paz och Lidan Hazout, med bakgrund från F5 respektive den israeliska underrättelseenheten Unit 8200 . Offroad har i den första rapporteringen inte presenterat grundarteamet med samma detaljnivå, men beskriver sin produkt som ett ”agentic identity security team” för företag .

Capsule Security: ett säkerhetslager under körning

Capsule Security positionerar sin plattform som ett så kallat runtime trust layer – ett förtroende- och kontrollager som övervakar AI-agenter när de faktiskt arbetar i produktion.

Bolagets utgångspunkt är att många befintliga säkerhetsverktyg granskar promptar, modellkonfigurationer och åtkomst innan en uppgift startar. Däremot har de sämre insyn i vad agenten gör efter att den har börjat utföra uppgiften. Det är denna period mellan prompt och genomförd handling som Capsule kallar ”runtime gap” .

Under den tiden kan en agent exempelvis utsättas för promptinjektion, försöka föra ut känsliga data eller anropa verktyg som den inte borde använda. Capsule uppger att plattformen övervakar agenters aktiviteter i realtid, lägger in beteendemässiga skyddsräcken innan handlingar slutförs och tillämpar styrningsregler utan krav på SDK:er, proxyservrar eller omfattande integrationer .

Vid lanseringen lyfte bolaget särskilt fram att det kan upptäcka och stoppa exfiltreringsvägar kopplade till promptinjektion, däribland ShareLeak och PipeLeak . Capsule släppte också projektet ClawGuard som öppen källkod för att instrumentera agentbeteende och underlätta företagens användning .

Bolaget var finalist i CrowdStrikes Startup Accelerator. Bland rådgivarna finns Chris Krebs, den första chefen för den amerikanska cybersäkerhetsmyndigheten CISA, Omer Grossman, tidigare global CIO på CyberArk, samt Jim Routh, som har varit CISO på flera Fortune 500-företag .

Offroad: AI-agenter som hanterar identitetsrisk

Offroad angriper problemet från andra hållet. I stället för att primärt kontrollera vad en agent gör i varje ögonblick bygger bolaget AI-agenter som självständigt hanterar identitetsrisker i moderna företagsmiljöer .

Plattformens specialiserade agenter samlar in sammanhang från många splittrade system – exempelvis identitetsplattformar, molnkonsoler och SaaS-tjänster. Därefter letar de efter aktuella identitetshot och brister i säkerhetsläget. När en risk hittas kan agenterna antingen åtgärda den direkt eller varna rätt personer med relevant kontext .

Det är ett svar på ett växande skalproblem. Företag hanterar numera en blandning av mänskliga användare, maskinidentiteter och AI-agenter, som alla kräver olika typer av kontroller. När AI-agenter arbetar dygnet runt i en takt som mänskliga analytiker inte kan matcha blir traditionella beteendeprofiler mindre användbara. Samtidigt saknar säkerhetsteam ofta en samlad bild över dussintals system, vilket gör manuell utredning svår att upprätthålla .

Offroads grundtes är därför tydlig: om företagens system består av autonoma agenter behövs också autonoma försvarare.

Tre krafter driver behovet av identitetsstyrning

Att Capsule och Offroad dyker upp i samma marknadsfönster är ingen slump. Flera strukturella förändringar gör säkerhet för AI-agenters identiteter allt mer angelägen.

Fler icke-mänskliga identiteter. Företag använder redan stora mängder maskinidentiteter och får dessutom en växande population av AI-agenter. Varje sådan identitet behöver en egen säkerhetsprofil. Traditionella IAM-ramverk – system för identitets- och åtkomsthantering – utvecklades främst för människor och passar inte alltid agentbaserade arbetsflöden .

Högre hastighet och större skala. AI-agenter kan utföra uppgifter kontinuerligt och i en omfattning som människor inte kan övervaka manuellt. Säkerhetsarbete som bygger på manuell granskning eller statiska regler riskerar därför att halka efter .

Bristande insyn under körning. Många verktyg granskar fortfarande främst promptar och konfigurationer, men följer inte agentens faktiska beteende i produktion. Det blir särskilt problematiskt när agenter kan läsa databaser, skicka e-post och anropa API:er. Capsule bygger sin position på just denna lucka .

En sammanställning från branschanalytiker uppskattar att de tio största nystartade bolagen inom agentbaserad AI-säkerhet tillsammans har tagit in 3,6 miljarder dollar. Siffran är en sammanställning av flera finansieringskällor, men illustrerar hur snabbt riskkapitalet rör sig in i området .

En hel våg av nya säkerhetsbolag

Capsule och Offroad är bara två delar av en större grupp bolag som utvecklar säkerhetslösningar för AI-agenter och icke-mänskliga identiteter.

• Copperhelm lämnade stealthfasen den 30 april 2026 med en såddrunda på 7 miljoner dollar för en plattform för agentbaserad molnsäkerhet. Bolagets AI-agenter ska automatisera molnsäkerhetsarbete ovanpå en arkitektur kallad ”Context Lake” .
• Keycard lanserade i maj 2026 en plattform för identitets- och åtkomsthantering i applikationer med flera AI-agenter. Plattformen ger autonoma agenter verifierbara identiteter och uppgiftsbaserade behörigheter med snävt omfång. Keycard hade redan lämnat stealthfasen i oktober 2025 efter att ha tagit in totalt 38 miljoner dollar i sådd- och serie A-finansiering .
• AiStrike tog in 7 miljoner dollar i såddfinansiering i januari 2026 för sin modell Agentic Cyber Defense-as-a-Service, som ska skydda molntillgångar proaktivt innan hot utvecklas till incidenter .
• Daylight Security tog in 7 miljoner dollar i februari 2026 för en MDR-modell, alltså hanterad upptäckt och incidentrespons, där AI-agenter kombineras med mänskliga analytiker .
• Fabrix Security lämnade stealthfasen i september 2025 med 8 miljoner dollar för en AI-baserad plattform för identitetssäkerhet som omfattar både mänskliga och icke-mänskliga digitala identiteter .

Tidigare aktörer omfattar bland andra 7AI, som lanserades i februari 2025 med 36 miljoner dollar i såddfinansiering , och Straiker, som offentliggjorde 21 miljoner dollar i initial finansiering i mars 2025 för att säkra företagens AI-applikationer och agenter . Raven tog i mars 2026 in totalt 20 miljoner dollar i sådd- och efterföljande finansiering för realtidsskydd av molnbaserade applikationer, inklusive övervakning av AI-agenters beteende .

Sammantaget pekar lanseringarna på att AI-agentsäkerhet inte håller på att bli en enda tydlig produktkategori. I stället växer flera närliggande segment fram parallellt: realtidsskydd, identitetsstyrning, automatiserad molnsäkerhet och hanterade försvarstjänster.

För CISO:er och plattformsteam handlar frågan därför inte längre bara om huruvida AI-agenter måste säkras. Den handlar också om var i teknikstacken säkerheten ska börja: med en identitetsfokuserad arkitektur som Offroads eller ett realtidsfokuserat kontrollager som Capsules.